thinkphp排序必须在数据库查询阶段用order()方法完成，且需置于select()或paginate()之前；应使用数组方式传参并校验白名单字段，前端切换排序时须保留分页参数。
排序必须写在查询链里
正确写法是把 order() 放在 where、join、with 等之后，select 或 paginate 之前：
UserModel::where('status', 1)->order('create_time desc')->select();UserModel::where('age', '>', 18)->order(['score' => 'desc', 'id' => 'asc'])->paginate(15);
别在控制器里查出数据再用 usort() 或 array_multisort() 排——那是绕远路，且分页会错乱、关联模型（如 with('user')）的字段根本没法参与排序。
优先用数组方式传排序规则
字符串写法如 'create_time desc, name asc' 看似简单，但字段名不转义，遇到用户输入或带点号的字段（比如 user.status）就报错；数组方式更安全、更通用：
-
['create_time' => 'desc']→ 自动加反引号，防 SQL 注入 -
['user.status' => 'desc', 'title' => 'asc']→ 关联字段也能识别（配合join()或视图） -
['`user`.`status`' => 'desc']→ 手动加反引号也支持，但通常不用
让用户选排序字段？白名单校验不能少
前端传 ?sort=score&order=desc 很常见，但绝不能直接拼进 SQL。必须先映射、再校验：
- 定义允许字段：
$allowFields = ['score' => 'score', 'create_time' => 'create_time', 'name' => 'username']; - 取参并校验：
$field = input('sort', 'id'); $sort = $allowFields[$field] ?? 'id'; - 方向只认 asc/desc：
$direction = in_array(input('order'), ['asc', 'desc']) ? input('order') : 'desc'; - 最终调用：
->order([$sort => $direction])，不拼字符串、不用Db::raw()
点击表头切换排序时保留当前页码
常见问题是：点“创建时间”排序，URL 变成 /user?create_time=desc，结果跳回第一页。这是因为分页参数 page=2 被丢掉了。
- 前端链接要带上全部 query 参数：
{:url('user/index', request()->param())} - 或者手动提取：
{:url('user/index', ['create_time' => $nextOrder, 'page' => input('page', 1)])} - 搜索器（如
searchCreateTimeAttr）里只管加->order()，分页由控制器统一调paginate()控制
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
